分组密码Midori128的多维零相关线性分析

为了评估轻量级分组密码算法Midori128的安全性，对Midori128算法进行了多维零相关线性分析。首先利用“中间相错”的方法构造了Midori128的6轮零相关线性逼近，然后基于所构造的6轮零相关线性逼近，对10轮Midori128进行了密钥恢复攻击。该攻击过程的数据复杂度约为2地。∞个明密文对，计算复杂度为2^120.68次10轮加密运算。结果表明，缩减至10轮的Midori128算法对于零相关线性分析方法是不免疫的。